ExpressVPN Avis

ExpressVPN : ses points forts

ExpressVPN combine un protocole propriétaire, des serveurs fonctionnant uniquement en RAM (selon le compte ExpressVPN) et un réseau de 113 pays, pour former l’un des forfaits VPN les plus aboutis du marché. Il obtient 88/100 dans notre évaluation de confiance, ce qui reflète une excellente maîtrise technique, tempérée par des questions légitimes sur la propriété de l’entreprise que les acheteurs doivent peser avant de s’abonner.

Le produit a été fondé en 2009 et constitué aux îles Vierges britanniques. Les BVI ne font pas partie des alliances de renseignement Five Eyes et Fourteen Eyes. Nous n’avons pas vérifié quelles règles de conservation des données s’y appliquent. Pendant plus d’une décennie, ExpressVPN a bâti une réputation de service premium axé sur la vie privée.

Cette réputation s’est compliquée en septembre 2021. Kape Technologies a annoncé son intention d’acquérir ExpressVPN dans une opération rapportée à 936 millions de dollars. Kape possède également CyberGhost, Private Internet Access et ZenMate. La société a d’abord exploité Crossrider, que une étude de Google de 2015 a citée parmi environ 1 000 entreprises diffusant des logiciels d’injection de publicités, avant de changer de nom en 2018. ExpressVPN a répondu par des audits commandés, des rapports de transparence et le maintien de sa constitution aux BVI. Il appartient à chacun de juger si ces démarches répondent à son seuil de risque personnel.

Vitesse et performances d’ExpressVPN

Nous n’effectuons pas nos propres tests de vitesse sur ExpressVPN. Son score de confiance de 88/100 s’appuie sur des données de tests tiers publiées. Ces chiffres ne racontent qu’une partie de l’histoire. La constance réelle sur des serveurs éloignés raconte le reste.

Le protocole Lightway est à l’origine de l’essentiel de ces performances. Construit sur la bibliothèque cryptographique wolfSSL, Lightway établit les connexions plus rapidement qu’OpenVPN et égale souvent WireGuard en débit. Son véritable avantage se manifeste lors des changements de réseau. Le passage du Wi-Fi à la 4G/5G perturbe très peu la connexion. Sur mobile, les coupures sont moins fréquentes et la consommation de batterie est réduite par rapport à OpenVPN.

Sur les serveurs proches, ExpressVPN gère sans difficulté le streaming en 4K, le téléchargement de gros fichiers et les appels vidéo. Les routes intercontinentales vers l’Asie ou l’Amérique du Sud sont plus lentes que les routes régionales. Les performances en jeu restent solides sur les serveurs proches, même si la connexion à des serveurs situés outre-mer ajoute une latence notable.

OpenVPN reste disponible en solution de repli. Il tourne environ 30 à 40 % plus lentement que Lightway en usage courant, mais offre une meilleure compatibilité avec les anciens routeurs et les configurations spécifiques. IKEv2 est également pris en charge sur certaines plateformes.

Sécurité et confidentialité d’ExpressVPN

L’infrastructure technique de confidentialité d’ExpressVPN est réellement solide. L’écart entre la controverse sur la propriété et la sécurité réelle du produit est plus large que ne le reconnaissent la plupart des critiques.

Juridiction et politique de journalisation

La société d’exploitation d’ExpressVPN est enregistrée aux îles Vierges britanniques, et nous n’avons pas vérifié quelles règles de conservation des données s’y appliquent. L’entreprise publie une politique « zéro journal » couvrant les horodatages de connexion, les adresses IP, les requêtes DNS et l’historique de navigation. Elle a commandé des travaux d’assurance « zéro journal » à KPMG (2022, 2023 et 2025). Les rapports KPMG de 2023 et 2025 sont publiés, mais ce sont des rapports de type I couvrant une seule date, commandés et payés par ExpressVPN, et ils excluent les applications et la facturation. Cure53 et Praetorian ont publié des rapports complets sur le protocole Lightway, mais il s’agit d’évaluations de sécurité et non d’audits de politique « zéro journal ».

ExpressVPN affirme que les autorités turques ont saisi l’un de ses serveurs en 2017 dans le cadre d’une enquête pour meurtre, et n’y ont trouvé aucun journal. C’est le récit d’ExpressVPN lui-même et la seule source que nous avons trouvée ; ce n’est donc pas une preuve indépendante de sa déclaration « zéro journal ».

Infrastructure RAM uniquement TrustedServer

ExpressVPN indique que chaque serveur fonctionne avec son architecture TrustedServer, qui s’exécute en mémoire vive volatile sans écriture sur disque dur, de sorte que chaque redémarrage efface toutes les données. Si cette description est exacte, la conservation durable de l’activité des utilisateurs est techniquement impossible.

Le rapport KPMG de 2025 a jugé que la description de la conception par ExpressVPN était fidèlement présentée à la date du 28 février 2025. Ni l’un ni l’autre ne constitue une inspection de chaque serveur physique.

Chiffrement et protocoles

Lightway utilise par défaut le chiffrement AES-256-GCM, avec ChaCha20-Poly1305 disponible sur certaines configurations. Les connexions OpenVPN utilisent également AES-256. La confidentialité persistante (Perfect Forward Secrecy) génère de nouvelles clés de chiffrement pour chaque session, empêchant le déchiffrement rétroactif du trafic capturé.

Coupe-circuit et protection contre les fuites

Le coupe-circuit, appelé Network Lock, bloque tout le trafic Internet si la connexion VPN tombe. Il est activé par défaut sur les applications de bureau. La protection contre les fuites DNS achemine toutes les requêtes via les serveurs DNS privés d’ExpressVPN sur chaque serveur connecté. La protection contre les fuites IPv6 est également activée par défaut. Elle n’est toutefois pas exempte de fuites : l’application Windows a envoyé certaines requêtes DNS hors du tunnel lorsque le tunnel fractionné était utilisé (de mai 2022 jusqu’à sa désactivation par ExpressVPN en février 2024, CVE-2024-25728), et en 2025, certaines versions ont laissé le trafic du port 3389 contourner le VPN jusqu’à la publication d’un correctif.

Contexte de propriété

L’historique de Kape Technologies sous le nom de Crossrider demeure une préoccupation légitime. Daniel Gericke, plus tard présenté comme un dirigeant d’ExpressVPN, faisait partie de trois anciens membres du renseignement ou des forces armées américaines qui ont conclu en 2021 un accord de poursuites différées avec le ministère américain de la Justice, à propos de services rendus à une unité de piratage émiratie entre 2016 et 2019. La déclaration du ministère de la Justice n’affirme pas qu’un système d’ExpressVPN ait été utilisé à mauvais escient. ExpressVPN a depuis publié des rapports de transparence semestriels. Ces mesures comptent. Elles n’effacent pas entièrement le passif en termes de réputation. Les acheteurs ayant des modèles de menace extrêmes pourront préférer des fournisseurs comme Mullvad, qui ne soulèvent pas de questions comparables de propriété.

Streaming et accès aux contenus avec ExpressVPN

ExpressVPN accède de manière fiable aux grandes plateformes de streaming. C’est l’un de ses arguments phares depuis des années, et il continue de tenir sa promesse.

Netflix fonctionne avec plusieurs catalogues régionaux, dont ceux des États-Unis, du Royaume-Uni, du Japon et du Canada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer et HBO Max sont tous couramment utilisés avec lui, même si les résultats varient selon la région et évoluent avec le temps. YouTube TV et ESPN+ sont également fréquemment accessibles via des serveurs américains.

La fonctionnalité MediaStreamer agit comme un outil SmartDNS pour les appareils incapables d’exécuter nativement des applications VPN. Les téléviseurs connectés, les anciennes consoles de jeu et les clés de streaming peuvent router leurs requêtes DNS via ExpressVPN sans chiffrer l’ensemble du trafic. Cela sacrifie la confidentialité au profit de la compatibilité et de la vitesse sur des appareils comme l’Apple TV ou la PlayStation.

Avec 3 000 serveurs répartis dans 113 pays, la couverture géographique figure parmi les plus étendues disponibles. Des régions moins courantes comme la Mongolie, le Bangladesh et le Bhoutan sont incluses. Cette étendue permet d’accéder à des contenus localisés que les concurrents disposant de réseaux de 60 à 70 pays ne peuvent tout simplement pas atteindre.

La fiabilité du streaming reste élevée, car ExpressVPN fait tourner activement les adresses IP de ses serveurs pour contrer les blocages des plateformes. Des pannes ponctuelles avec certains services surviennent, mais la reconnexion à un autre serveur du même pays règle généralement le problème en quelques minutes.

Compatibilité des appareils avec ExpressVPN

ExpressVPN prend en charge 10 connexions simultanées par compte. Cela couvre la plupart des foyers, bien que certains concurrents proposent des connexions illimitées.

Des applications natives existent pour Windows, macOS, Linux, iOS et Android. Les extensions de navigateur pour Chrome, Firefox et Edge agissent comme des télécommandes de l’application de bureau plutôt que comme des proxys autonomes. Cela signifie que l’extension achemine tout le trafic de l’appareil via le VPN, et pas seulement le trafic du navigateur.

La prise en charge des routeurs est un atout majeur. ExpressVPN commercialise son propre routeur Aircove doté d’un micrologiciel VPN intégré. Il fournit également un micrologiciel pour les modèles Asus, Linksys et Netgear. Une connexion par routeur compte pour 1 appareil mais couvre tout ce qui est présent sur votre réseau, contournant efficacement la limite de 8 appareils.

La conception de l’application est épurée et cohérente d’une plateforme à l’autre. La connexion prend 1 à 3 secondes avec Lightway. La sélection des serveurs repose sur un système de favoris et un outil de test de vitesse qui identifie l’option proche la plus rapide. Les réglages sont volontairement minimalistes. Les utilisateurs avancés souhaitant des contrôles précis, comme le tunnel fractionné par application, le trouveront sur Windows, Mac et Android. iOS propose une implémentation plus limitée du tunnel fractionné.

Fire TV, Apple TV et Android TV disposent tous d’applications dédiées. La prise en charge des Chromebook passe par l’application Android. Linux fonctionne en ligne de commande ou via une interface graphique plus récente selon la distribution.

Pour qui est fait ExpressVPN

ExpressVPN convient aux utilisateurs qui veulent un VPN abouti et fiable, opérationnel immédiatement avec une configuration minimale. Les amateurs de streaming profitent de sa grande capacité d’accès dans 113 pays. Les voyageurs fréquents bénéficient de la reconnexion rapide de Lightway sur les réseaux instables. Les foyers aux appareils variés profitent de l’intégration du routeur Aircove.

Ce n’est pas l’option la moins chère. Les utilisateurs au budget serré devraient regarder du côté de Surfshark ou de Private Internet Access pour un meilleur rapport qualité-prix. Les puristes de la vie privée qui refusent de faire confiance à tout produit appartenant à Kape ont des raisons légitimes de choisir Mullvad ou Proton VPN à la place. Les utilisateurs avancés qui souhaitent des fonctionnalités poussées comme le multihop, la redirection de ports ou des règles DNS personnalisées trouveront plus de souplesse chez les concurrents.

La garantie de remboursement de 30 jours limite le risque financier lié à l’essai du service. Si la vitesse, l’accès au streaming et la qualité des applications comptent davantage pour vous que le prix ou une pureté idéologique concernant la propriété des entreprises, ExpressVPN tient ses promesses.

Ressources pour cette page

Graphiques et images de référence issus de nos recherches, libres de consultation et de partage.

• 

• Test d'ExpressVPNPDF · 0.7 MB